mda 


Steeds meer cd’s, zowel met muziek als met spelletjes, worden 
beveiligd. En dat is voor de gewone gebruiker allerminst pret- 
tig: je kan geen back-up maken, of je kan de cd niet afspelen 
op je computer… Wij zetten de verschillende soorten 
beveiligingstechnieken op een rij en reiken je de 

tools aan om die beveiliging te omzeilen … 


Zowat de oervorm van cd-beveiliging was de 
zogenoemde ‘oversizede’ cd’s, die meer ge- 
gevens bevatten dan op een gewone cd pas- 
ten. Meestal waren dat dummygegevens, maar 
dat volstond aangezien sommige cd-spelers 
die extra ruimte niet konden inlezen. Deze 
vorm van beveiliging bemoeilijkte toch al het 
maken van een directe kopie. Cd’s van 7oo 
MB waren daardoor een tijdje zeer populair 
bij de producenten, aangezien Jan Modaal en- 
kel cd’s van 65o MB kon krijgen. Het duurde 
echter niet lang vooraleer ook 7oo MB-cd’s 
voor iedereen beschikbaar werden. De oplos- 
sing was een overburn-cd te maken. Daarbij 


het net 


1) Oversizede cd’s 


brand je net iets meer gegevens op een cd dan 
normaal voorzien: zo kan je audio-cd's die tus- 
sen de 75 en 77 minuten duurden toch op een 
gewone 650 MB-cd (die 74 minuten kan be- 
vatten), persen. Natuurlijk moet je brand- 
software dan wel overburning ondersteunen. 
Weet je niet wat de maximale capaciteit is van 
je cd-r? Download dan even het gratis pro- 
gramma Feurio! | www.feurio.com |, waar- 
mee je aan de hand van een dummy-cd, waar- 
in je de afspeeltijd instelt, kan uittesten wat 
de maximale capaciteit van je cd-r is. Op die 
manier kan je snel uitvissen hoe ver je met 
het overburnen precies kan gaan. 


WELKE BEVEILIGINGSMETHODES BESTAAN ER 
VOOR CD-ROMS EN HOE KAN JE ZE OMZEILEN? 


Preferences 


General Cache Language Sounds 
ExpertFeatures | Database | Ultabuffer | File Browser | Dialogs 


[_]Do not eject the disc after the bum is complete 


A overbum 'disc-at-once' burning (read the notes below!) 
aximum CD length: (84 | min (O0 |sec (0 | fm 


The overbur option may be used to burn CDs with a larger capacity 
than the CD-R/CD-RW would normally permit you to write. 


The maximum overbum CD capacity cannot be determined 
automatically! You can try adding a few minutes to the capacity that is 
mentioned on your blank disc. 


Warning: Since normal CD-Rs are nat designed for this amount of 
data, there may be errors at the end of the CD. You might also 
damage your CD recorder. Use this option at your own risk! 


Clear archive bits of written files during 150 refresh 


Enable Image Recorder for all supported recorder formats 


Er kan meer op een cd dan je denkt. 


@ TOC-beveiliging 


Natuurlijk moesten de producenten op zoek naar 
een andere beveiligingstechniek, nu 7oo MB-cd’s 
al een hele poos gemeengoed zijn geworden. Hun 
volgende zet was te sleutelen aan de TOC. Klinkt 
ingewikkeld, maar dat valt best mee. De TOC is niet 
meer dan de Table Of Contents, of de inhoudstafel 
van de cd, die bijhoudt welke bestanden waar op de 
cd staan en hoe groot die zijn. Een populaire tech- 
niek bestond erin de bestandsgrootte van de gege- 
vens op cd in de TOC flink op te schroeven, zodat 
het leek alsof er wel gigabytes op het cd'tje ge- 
schreven stonden. Veel brandprogramma’s bere- 
kenen immers eerst de totale grootte van de cd, met 
die inhoudstafel en die bleek dan natuurlijk buiten 
proportie. Gevolg: je kan fluiten naar je kopie. Een 
andere, meer geavanceerde manier was het sa- 
menstellen van een cd die uit een dataspoor be- 
stond, waaraan dan enkele audiosporen werden toe- 
gevoegd, die op hun beurt door een tweede data- 
spoor werden gevolgd. Dit tweede dataspoor bevatte 
niet veel meer dan een verwijzing naar het eerste 
dataspoor. Zo'n samenstelling was echter niet lan- 
ger conform de ISO-standaard voor cd’s, en zodra 
je hierop een brandprogramma losliet, kreeg je de 
melding ‘Illegal TOC’ te zien! Gelukkig zal je deze 
problemen tegenwoordig niet vaak meer tegenko- 
men, want de meeste brandprogramma’s voorzien 
al in een optie als ‘Ignore Illegal TOC’. 


€) Foutcorrectie 


De volgende generatie beveiligingstechnie- 
ken bood zich dan maar aan. De producen- 
ten zorgden er tijdens het fabricatieproces 
voor dat er opzettelijk fouten in de cd wer- 
den geperst. 

Als je het programma op de cd opstart, checkt 
dat namelijk eerst of die fouten op de cd zitten. Is dat het geval, dan heb 
je de originele cd, zoniet gaat het om een kopie. Deze techniek gebruikt 

de automatische foutcorrectie die brandprogramma’s toepassen bij het 

kopiëren. Wanneer je immers een cd kopieert worden de originele fou- 
ten (waaraan je de originele cd herkent) gecorrigeerd. Gevolg: de kopie is 
niet langer identiek aan de originele cd en dus weigert die dienst. Een andere me- 
thode baseert zijn beveiliging op de zogenaamde ATIP-code van het schijfje. 
ATIP staat voor het ietwat cryptische ‘Absolute Time In Pre-groove’, en bevat on- 
der meer de volgende gegevens: de producent, de capaciteit en het mediatype van 
het schijfje, alsook de schrijfsnelheden die het schijfje ondersteunt. 

Maar niet getreurd: voor elk probleem is er een oplossing, dus verschenen er al 
snel allerlei tools op het internet die ervoor zorgde dat de echtheid van de cd niet 
langer gecontroleerd werd. En later bleek dat de meeste cd-schrijvers met de juis- 
te software deze automatische foutcorrectie als het ware konden uitschakelen. 
Eigenlijk kwam het erop neer dat ook de fouten werden meegekopieerd, zodat 
je toch een identieke kopie bekwam. Het bekende brandpakket CloneCd 
[ www.elby.ch/en/products/clone_cd/download.html | was één van de pro- 
gramma’s die dat kon, en het is nog steeds een erg populair pakket. Er zijn in- 
tussen natuurlijk nog andere kapers op de kust die ook heel wat beveiligingen 
weten te omzeilen, zoals: Alcohol 120% [ wvvw.alcohol-software.com |, Cd-Mate 
[L www.cd-mate.com/downloads.php | en DiscJuggler [ www.padus.com/- 
products/discjuggler.php |. 

CloneCd en Alcohol 120% vind je overigens op de gratis Clickx-cd bij Clickx 48. 


CloneCD 4 


CloneCd pakt heel wat beveiligings- 
technieken hardhandig aan. 
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4) Subkanaalprotectie 


Dan zijn er nog een aantal technieken die zich bedien(d)en van het zo- 
genoemde subkanaal op een cd. Een cd is opgesplitst in sectoren, waar- 
bij elke sector bestaat uit een hoofdkanaal en een subkanaal. In het hoofd- 
kanaal vind je de gebruikersgegevens, die netjes mee worden gekopieerd. 
De gegevens in het subkanaal worden (of beter: werden) genegeerd. Net 
in dat subkanaal werd door beveiligingsprogramma'’s informatie ge- 
stopt, zoals bijvoorbeeld een digitale ID. Als je de cd dan kopieerde — en 
het subkanaal niet mee werd overgezet — ontbrak natuurlijk de infor- 
matie op het subkanaal, met als gevolg dat het programma weigerde te 
draaien. PlayStationspelletjes maken bijvoorbeeld gebruik van derge- 
lijke subkanaalprotectie om kopiëren te verhinderen. Ook in dit geval 


opin: ea 
Selecteer CD lezer 


SS ® 


PHILIPS LITEON 
CDRW20…. DVD-ROM L.. 


Annuleren 


Generic 


STEAL... 


Lezer Instellingen 


Capaciteiten | Fouten Snel Overslaan | 


v]Het lezen van Sub-kanaal Data uit Data Tracks toestaan 


[Y] Het lezen van Sutskanaal Data uit Audio Tracks toestaan 


w|Het lezen van CD-Text van Audio CDs toestaan 


Standaard 


Akkoord Annuleer 


Klik op de rechter muisknop voor help! 


Volgende > 


hebben brandprogramma’s alweer een remedie gevonden. Ze kopiëren 
nu meestal ook de gegevens uit het subkanaal zodat je de kopie toch kan 
gebruiken. 


De grote namen 


Je hebt nu een idee van de belangrijkste beveiligingstechnieken. 
Op een cd die beveiligd is zal je meestal echter één van de vol- 
gende namen tegenkomen. Wil je een overzichtje van alle vor- 
men van beveiliging en een lijst van spelletjes die met een be- 
paalde techniek beveiligd zijn, surf dan zeker eens naar | vvvvw.cd- 
mediaworld.com/hardware/cdrom/cd_protections.shtml |. 


SafeDisc 


[ www.safedisc.com | 


SafeDisc van Macrovision (oorspronkelijk van C-Dilla) is zo’n beveiligings- 
techniek die bijzonder in trek is. De technologie laat zich met die van SecuR- 
OM vergelijken. Ook hier is er sprake van een soort digitale handtekening en 
wordt er met versleuteling gewerkt om de inhoud te beschermen. Verder zou 
er ook nog anti-hacking software aan boord zitten. De eerste versies van Safe- 
Disc bevatten tal van leesfouten (tot wel 20 MB), en de nieuwste editie, Safe- 
Disca, maakt het kopiëren nog een stukje lastiger door er zogenoemde zwakke 
sectoren (eigenlijk gaat het om ‘symmetrische bitpatronen’) aan toe te voegen, 
die synchronisatieproblemen veroorzaken op sommige cd-schrijvers, en waar- 
door heel wat kopieerprogramma’s de kluts kwijtraken. Je kan SafeDisc her- 
kennen aan een aantal bestanden als oooooor.tmp en CLcd*.dll. Meestal vind 
je ook GAME.exe en een GAME.icd (waarbij het eigenlijke uitvoerbare bestand 
precies onderdeel uitmaakt van de beveiliging). Er zijn intussen tal van spel- 
programma’s die met een SafeDisc-beveiliging zijn uitgerust, zoals: Red Alert 
2 (was het eerste met SafeDisca), FIFA 2000 en Carmageddon 2. Ook hiervoor 
bestaan er intussen specifieke cracks, of kan je je uit de slag trekken met een 1:1 
kopie gemaakt door CloneCd 
(eventueel in combinatie met 
B oer nee Mensteent OD sefsummir MBERSERGOPI Wand je emu- 
Ten latietools als Daemon Tools of 
Insektors kan inzetten. Die 

zorgen ervoor dat er een virtu- 


eel cd-station wordt aange- 


Music Enterprise 
Technology | Software X _ maakt. 


Video Consumer. 
Technology Software 


Bijzonder populair: SafeDisc van 
Macrovision. 
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Klik op de rechter muisknop voor help! 


Via het instellingsvenster van je cd-station in CloneCD, kan je onderdui- 
ken in het subkanaal van je cd. 


SecuROM 


[ www.securom.com | 


SecuROM is een behoorlijk populaire bevei- 
ligingstechniek die werd ontwikkeld door 
Sony. SecuROM maakt gebruik van een ge- 
combineerde beveiliging: ten eerste zit er een 
elektronische vingerafdruk in de subkanalen. 
Ten tweede is de beveiligingsmodule die in- 
staat voor de authenticatie versleuteld. Pro- 
gramma’s die met SecuROM zijn beveiligd, 
zijn onder meer Superbike en Brain Lara 
Cricket. Deze techniek herken je meestal aan 
het aantal bestanden die zich in de root van 
de cd bevinden (bijvoorbeeld CMS16.dll of 
CMS_9s.dll), maar het kan ook zijn dat je deze 
bestanden helemaal niet terugvindt. In de 
buurt van de barcode vind je meestal ook het 
logo met de naam DADC. Ben je toch niet he- 
lemaal zeker, dan kan je even de gratis tool 
SafeDisc/SecuROM Version Detector down- 
loaden op  www.yates2k.net/cd.html |. Dan 
weet je meteen welke versie op je cd staat. Op 
het net kan je terecht voor een aantal SecuR- 
OM kraaktools, maar in principe kan je je ook 
met een recente versie van (onder meer) Clo- 
neCd aan de slag. 


SecuROM" 


get manimum coatrel 


mm 


Kore Palease B secure Wabslnk B trigger Fanctiene 
Pratactan 


Securom combineert de digitale vingerafdruk 
met versleuteling. 


Fysieke verschillen 


Beveiligingstechnieken trachten kraakpro- 
gramma’s natuurlijk net altijd een stapje voor 
te blijven, en sinds een tijdje maakt een nieu- 
we technologie stevig opgang. Deze nieuwe 
technologie controleert rechtstreeks het fysie- 
ke uitzicht van een cd. Een cd ziet er toch al- 
tijd hetzelfde uit? Fout! Voor het menselijk oog 
lijkt dat wel zo, maar onderhuids kunnen cd’s 
onderling sterk verschillen. Een woordje uit- 
leg: producenten maken eerst een glazen mas- 
ter van een cd, de moederschijf, zeg maar. Van 
die master worden kopieën geperst (en dus 
niet met de laser gebrand, zoals dat gebeurt 
bij een cd-schrijver). Onderaan je cd kan je dat 


zien: bij een gebrande cd zie je tot waar je ge- 
gevens staan, bij een geperste cd is het opper- 
vlak homogeen. De fysieke structuur ziet er 
dus bij alle geperste kopieën van één master 
hetzelfde uit. De beveiligingssoftware checkt 
dan of jouw schijfje geen onverwachte fysieke 
eigenschappen heeft. Dit soort beveiliging is 
ondertussen ook al gekraakt. Bepaalde pro- 
gramma’s kunnen al een back-up maken van 
cd’s die met zo’n beveiliging zijn uitgerust. 
Voorbeelden zijn Insektors « http://mem- 
bres.lycos.fr/captainred31 | — dat op onze test- 
pc wel problemen veroorzaakte — en Daemon 
Tools, dat je gratis kan downloaden op 


Dit beestje raakt zo door de fysieke controle. 


| www.daemon-tools.cc/portal/download. 
php |. Beide tools zijn in essentie cd-protectie 
emulators: ze laten een beveiligingsprogram- 
ma geloven dat een cd-image die op de harde 
schijf gezet werd (hard disk loading) een heus 
cd-romstation is, en de toegang daartoe wordt 
via een stuurprogramma geregeld. Tegelijk 
geven ze via extra gegevensbestanden de fy- 
sieke parameters van het ‘cd'tje’ door die het 
beveiligingsprogramma verwacht te krijgen. 


LaserLock 


L www.laserlock.com | 


Een andere, zeer po- 
3 haebal ode pulaire beveiligings- 
TENEN EN methode is Laser- 
zm Lock. Je kan heel 
LaserLock herken je makkelijk aan de verborgen makkelijk opsporen 
rootmap op je cd. of je cd met Laser- 
Lock beveiligd is: er 
zit altijd een verborgen rootmap met de naam LaserLock op je cd. 
Gewoonlijk bevat die een aantal bestanden volgestouwd met on- 
leesbare sectoren. Die ‘slechte sectoren’ werden op de cd gegroe- 
peerd, en kan je herkennen aan een kleine, smalle cirkel. Voorbeel- 
den van LaserLock-beveiligde spelletjes zijn Asghard en Metro Poli- 
ce. Als je vroeger een met LaserLock beveiligde cd probeerde te ko- 
piëren zou het je niet gelukt zijn, maar moderne brandprogramma’s 
als CloneCd of DDump kan je instellen op het negeren van de fou- 
ten en ze gewoon laten meenemen bij het kopiëren. Of je kan op het 
internet zoeken naar programmaatjes of lapmiddeltjes die LaserLock 
opheffen. 


DiscGuard 


[ www.ttrtech.com | 


De rest 


Dit overzichtje van vier commerciële beveiligings- 
oplossingen is uiteraard verre van volledig. Er zijn 
nog andere, minder bekende of gebruikte beveili- 
gingen op de markt, zoals SafeCast, CopyLok…… 
Daar komt nog bij dat het einde van het kat-en- 
muis-spelletje tussen producenten en krakers nog 
lang niet in zicht is. Productenten komen voortdu- 
rend met nieuwe varianten of versies op de markt: 
recente zijn onder meer Cd-Protect 2.6, SoftLock 
en StarForce Pro 3. Met als gevolg dat krakers in 
gang schieten en binnen de kortste keren de nieu- 
we technologie kraken of de beveiliging omzeilen. 
Programma’s als CloneCd en Daemon Tools bren- 
gen alvast regelmatig aangepaste versies uit, die de 
nieuwe technologieën de baas kunnen… 


Er bestaan tal van beveiligingstechnie- 
ken, de ene al wat efficiënter dan de an- 
dere. Feit blijft echter dat de meest uit- 
eenlopende producten nog niet volstaan 


DiscGuard is een product uit de stal van TIR Technologies, en is ook 
gebaseerd op een digitale handtekening die op de moederschijf wordt 
gezet, terwijl de belangrijkste bestanden versleuteld worden. Wanneer 
je een illegale kopie probeert op te starten, dan start de beveiliging niet 
het eigenlijke programma op, maar krijg je op een of andere manier 
promotie voor het product te zien! Een cd die beveiligd is met Disc- 
Guard herken je aan de bestanden IOSLINK.sys en IOSLINK.vxd. Deze 
beveiliging blijkt 
moeilijker te kraken, 
maar toch zouden er 
ook hiervoor correc- 
ties de ronde doen op 
het net. 


TECHNOLOGIES, INC. 


Promotie bij DiscGuard.… 


om het kopiëren van cd's tegen te gaan. 
Steeds opnieuw verschijnen er kraaktools 
of kopieerprogramma's die hun voeten 
vegen aan de beveiligingen. Dit tot gro- 
te ergernis van zowel de spelletjes- als de 
muziekindustrie. 


Crack: Programmaatje om de beveiliging van een 
ander programma (bijvoorbeeld het serienummer) 
te kraken zodat de volledige versie ter beschikking 
komt zonder ervoor te betalen. 
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